>あるディレクティブだけのユーザ証明書

この考え方自体がSSL/TLSに対する挑戦だな